Linux/Unix ホストには、ベンダーが提供するパッチが利用できない脆弱性の影響を受ける複数のパッケージがインストールされています。

  - MM/Damon/Stat:解除damon_call()故障漏洩damon_ctx damon_stat_start()は常にモジュールのdamon_ctxオブジェクト(damon_stat_context)を割り当てます。一方、関数のdamon_call()が失敗した場合、damon_ctxオブジェクトは解除されません。したがって、damon_call()が失敗し、ユーザーがYを再び有効に書き込むと、以前に割り当てられたdamon_ctxオブジェクトがリークされます。これはdamon_call()が失敗したときにdamon_ctxオブジェクトを解除するだけで単純に解決するものではありません。それは、damon_call()の失敗が、damon_ctxオブジェクトにアクセスするkdamondのメイン関数が完全に完了する保証がないからです。言い換えれば、damon_stat_start()がdamon_call()失敗後にdamon_ctxオブジェクトの再配置を行うと、まだ終了していないkdamondは解放されたメモリ(use-after-free)にアクセスできます。リークを修正しつつ、使用後のフリーを避けるために、damon_call()失敗後にdamon_ctxオブジェクトをデロケーションせずに返damon_stat_startし続け、関数が再度呼び出されてkdamondが完全に終了した際にデロケーションします。kdamondがまだ終了していない場合は、-EAGAINを返すだけでよい。kdamondはまもなく終了します。この問題はさし子によって発見されました[1]。(CVE-2026-31652)

Nessus は、ベンダーによって報告されたパッケージの存在に依存していることに注意してください。

検出

Linux Distros のパッチ未適用の脆弱性: CVE-2026-31652

high Nessus プラグイン ID 310987

バージョン 1.8